IT-Шники I need help ограничение показа нежелательных сайтов Опции

Всем здрасте !!!
Нужна бесплатная прога для блокировки нежелательных сайтов (мыло.ру и т.д.) Покупать ПО денег пока нет (нужно поставить в 85 магазинов) и кряк незя использовать(политика руководства). Вот такая нетривиальная задачка. Поможите чем сможите.

Фигня всё это, пока есть анонимные прокси-сервера.
Если сеть с доменом, у пользователей "лоховские" права, используется групповая политика (не на умолчаниях) и все машины имеют доступ в интернет через маршрутизатор с проксёй, тогда толк будет. И то при использовании фильтров на разрешение, т.е. Запретить всё, кроме: ...
Но если это сделать, поднимется вселенский вой, что яндексом нормально не воспользоваться и т.п. Проще штрафовать спалившихся

Сообщение отредактировал Oblomoff - 19.06.08 - 13:56

Фигня это все, пока политика руководства такая. Нед денег на софт, получайте вирусы и прочие прелести. Нету таких бесплатных прог нормальных. По уму, нужно ставить ИСА сервер, на нем группы доступа с разрешенными узлами создавать. И весь народ через нее заворачивать. Но не уверен, что при вашей топологии это реально.

за бесплатно можно групповой политикой в hosts заворачивать ненужные сайты на 127.0.0.1

т.е. типа

mail.ru 127.0.0.1
porno.ru 127.0.0.1

и т.д.

Доменная структура на данный момент развернута в 60% магазинов. Про ИСУ и т.д. знаю - но не везде она есть. У пользователей права админа, этого требует используемое ПО. Я не могу своим подчиненным сказать - юзайте софт+кряк.Немогу. На Cisco можем нарулить аксес листы - но список блокируемых сайтов порядка 100 шт + надо давать права админа на циску чего делать оч не хочется.

за бесплатно можно групповой политикой в hosts заворачивать ненужные сайты на 127.0.0.1

т.е. типа

mail.ru 127.0.0.1
porno.ru 127.0.0.1

и т.д.

У юзвера права админа

тады вопрос, где прога то ставиться буит - на отдельном серваке, типа MS Server X ?

А чем машины связаны, у мну D_Link 2640 сам все делает и фильтрацию имеет.

тады вопрос, где прога то ставиться буит - на отдельном серваке, типа MS Server X ?

Желательно на серваке, но можно и на раб. станциях

На рабочих станцияъ ты потом замучаешься списки серверов запретных обновлять... да и мало ли что, возьмут и отключат там. только на сервере такие вещи делаются.

На рабочих станцияъ ты потом замучаешься списки серверов запретных обновлять... да и мало ли что, возьмут и отключат там. только на сервере такие вещи делаются.

Наю но ситуация плачевная....

Не забываем про прокси, через которые все ваши запреты можно обойти

Желательно на серваке, но можно и на раб. станциях
[/quote]
на станциях бред - ибо пользователи с правами админа.

что за сервак - винда иль unix?
мало информации даешь

Слух, а поставь ты им на станции триальные версии... чего либо... если ситуация плачевная.
Пока триал будет истекать, придумаешь нормальное решение.

Всем здрасте !!!
Нужна бесплатная прога для блокировки нежелательных сайтов (мыло.ру и т.д.) Покупать ПО денег пока нет (нужно поставить в 85 магазинов) и кряк незя использовать(политика руководства). Вот такая нетривиальная задачка. Поможите чем сможите.

А они у Вас напрямки в "интернет трубу" воткнуты или все же через роутер?

1. Доменная структура на данный момент развернута в 60% магазинов. Про ИСУ и т.д. знаю - но не везде она есть. У пользователей права админа, этого требует используемое ПО.

(Чума у Вас а не софт. Давать так работать глупо и не правильно) на крайний случай можно настроить запуск приложения из под учетной записи админа а все остальное закрыть

Сообщение отредактировал Mirage - 19.06.08 - 20:08

linux-роутер + прозрачный прокси squid решат задачу
плюс прозрачного прокси в том, что не надо на рабочих станциях ничего настраивать даже - соединения на http-порты автоматически заворачиваются на прокси

Причем никсовый роутер может работать в режиме бриджа - пропуская пакеты через себя как обычный свитч, но проксируя http и вообще фильтруя весь нужный ip-трафик.

....
Причем никсовый роутер может работать в режиме бриджа - пропуская пакеты через себя как обычный свитч, но проксируя http и вообще фильтруя весь нужный ip-трафик.
...

Все правильно.

Только вот всегда задаю себе вопрос. На кой решать проблемы созданные другими проблемами.

Решить нужно на мой взгляд первую и главную проблему - АДМИНСКИЙ ДОСТУП узверей. Да и ОСА жить при таком подходе будет дольше т.к. пользователи будут лишены возможности ставить всякую хрень на комп.

Слух, а поставь ты им на станции триальные версии... чего либо... если ситуация плачевная.
Пока триал будет истекать, придумаешь нормальное решение.

Решил временно проблему при помощи средств ограничения доступа в Explorer. Другой браузер не используется.

У пользователей права админа, этого требует используемое ПО.

Что за ПО такое хитрое???!!!!
Гони их в повер юзерс. а на "хитрое "по"" ставь в реестре разрешения на программу полный доступ.
Вуаля.
Я так делаю - нет проблем.

Слух, а поставь ты им на станции триальные версии... чего либо... если ситуация плачевная.
Пока триал будет истекать, придумаешь нормальное решение.

Решил временно проблему при помощи средств ограничения доступа в Explorer. Другой браузер не используется.

+1 практически любое ПО поддается подобным манипуляциям

про цыску даже и недумай, она не потяннет аксесс лист в тысячу записей

как времменное решение публично штрафаануть пару тройку сотрудников на 2-3 тыр за посещение чего не следут...
поможет но не надолго

офф
сча тружусь в чшском филиале, казалось бы бардак полный, у всех буки с лок. админами, но до чего ж люди цивилизованые...

ни укого никакой "супер удобной бесплатной программмы" не установлено ни кодека, ни плеера ни че го!
люди приходят в 8 уходят в 5 и с 8 до пяти они просто работают, работают в том что им дали, и если заказчик присылает им план в акаде они просто просят переслать в jpg, а не срочно купитьим акад

Сообщение отредактировал VincentVega - 19.06.08 - 23:51

Огласите архитектуру сети. Чем плох squid as transparent proxy???